r25400: Windows 2008 (Longhorn) Interop fixes for AD specific auth2 flags,
and client fixes.  Patch from Todd Stetcher <todd.stetcher@isilon.com>.

r25399: Excise uint - > uint32 (where appropriate) or unsigned int.
Jeremy.

r25396: Very obvious fix from Martin Zielinski.

Guenther

r25393: Removed unused variable

r25391: Fix bug #4978 : Store DOS Attributes fails when copying folders.
Jeremy.

r25389: Fix crash bug using DFS info struct uninitialized.
Jeremy.

r25380: Remove the groupdb:mapping parameter as discussed in the following thread:
http://lists.samba.org/archive/samba-technical/2007-June/053747.html

r25378: Add a vim configuration example to highlight overly long lines.

r25370: Allow to delete registry keys recursively without deleting the final key.

Guenther

r25362: Add "NT Authority\System" with Full Access to the default registry security
descriptor.

Guenther

r25355: IP address parsing did not allow for fully expanded ipv6 addresses
(which can be 12 bytes longer than we were allowing for).

Thanks to Dr. David Holder

r25328: When using ldap sasl wrapping with gssapi it's important to receive warnings
for clock-skew errors.

Guenther

r25327: Normalize the path we return for 'msdfs proxy'

We now accept both \\server\tmp and \server\tmp. There are other places
where this might be necessary, but at least the functionality is a bit
easier now.

r25326: Free the context from the talloc_stackframe.

Guenther

r25325: Rename some defines.

Guenther

r25324: Fix "msdfs proxy"

Jeremy, please check!

r25323: Fix the build

r25317: Activate raw-samba3rootdirfid

r25314: Add HKEY_CURRENT_USER to reg_hive_key().

Guenther

r25313: dd HKEY_CURRENT_USER to rpccli_winreg_Connect().

Guenther

r25311: Patch from Heinrich Mislik <Heinrich.Mislik@univie.ac.at> to fix AIX
quotas.

Heinrich, I trust you on that, I don't even have compiled this :-)

Volker

r25309: Volker's fix for bug #4984 - samba4 torture test
to follow. Ensure we don't prepend "./" as a root
directory - this is an invalid pathname for unix_convert().
Jeremy.

r25294: Tidy up callers of unistr2_to_ascii() to pass sizeof(target_area) to
the maxeln parameter instead of sizeof(target_area) - 1 (or even
sizeof(fstring) - 1 in some places.

I hope these were really all there were.

Michael

r25287: Eliminate a handful of red bars and overly long lines I just
came across.

Michael

r25286: Fix one more caller of unistr2_to_ascii() that passed
in -1 for maxlen.

Michael

r25285: Fix some more callers of unistr2_to_ascii to use the size of
destination instead of source as maxlen.

Michael

r25281: Fix a caller of unistr2_to_ascii():
The maxlen parameter should be set to the size of the
destination, not to the size of the soruce.

Michael

r25277: Belt-and-braces approach to Volker's fix for RPC-SAMBA3-GETUSERNAME.
If we promise dest is null terminated, ensure we do it even on
fast path exits.
Jeremy.

r25275: w2k3 (as PDC emulator) returns WERR_NO_SUCH_DOMAIN to netlogon_getanydcname()
when called for it's own domain. So we should use netlogon_getdcname() which
returns WERR_OK:-)

gd: feel free to usage rpccli_netlogon_dsr_getdcname(), but please make sure
    the new WINBIND-STRUCT-GETDCNAME test is still passing.

metze

r25274: Attempt to fix RPC-SAMBA3-GETUSERNAME

r25273: unistrX_to_ascii calls pull_ucs2 - ensure it's never
called with -1 (these calls were wrong anyway, target
was an fstring, not a pstring). Found by  Michael Adam <ma@sernet.de>,
now to check all other uses.
Michael - this version uses sizeof(target) not sizeof(fstring).
This way is more future proof.
Jeremy.

r25272: Fix a bunch of callers of pull_ucs2 that passed -1 for dest_len.

Michael

r25270: for internal domains we should not ask a remote DC.

metze

r25260: add trusted domains always to the end of the list.

Now BUILTIN is always the first domain followed
by the domain of our own SAM DB and the primary
domain (in member server mode).

metze

r25258: Fix a panic message and remove superfluous return after the call to smb_panic().

Michael

r25257: When dumping eventlist, display full timestring.

Guenther

r25254: Add my C - Michael

r25252: move macro defines to the end of replace.h
and move the include location sys/param.h
before we redefine missing macros

metze

r25248: According to the build-farm all this defines are not needed
for HPUX large file support.

But it would be nice if someone could verify that.

metze

r25247: Rename the rpccli_lsa_lookup_sids_all() function to rpccli_lsa_lookup_sids()
and remove the old rpccli_lsa_lookup_sids() function. The old function would
fail due to server limits when requesting to resolve too many sids at once
(20480 for W2k3). The new version passes the list of sids in hunks to the
server. It has up to now been used (and tested) in the winbindd_ads
lookup_groupmem() function, and I think the time has come to replace the actual
function with this correct version.

Michael

r25245: rerun 'make idl'

metze

r25244: see what the build-farm says when we only use large file support
detection from libreplace...

It would be good if someone could test that on HPUX...

metze

r25241: remove sequence_number out of WINBINDD_DOMAIN_INFO call
as this is always answered by the winbindd parent and will
most times return old sequence number values.

metze

r25239: fix cut-n-paste bug in code with LIBUNWIND support

metze

r25238: Make the error returns from the string functions
always consistent. Return -1 on error, and ensure
we check for this. In cases where the dest is already
specified and we've been asked to terminate with a
null, ensure we always do so even on error.
Jeremy.

r25236: make it possible to alter WINBINDD_SOCKET_DIR via
"winbindd:socket dir=/path/to/dir" for usage in make test

metze

r25232: sync lib/replace with SAMBA_4_0

metze

r25230: sync lib/talloc with SAMBA_4_0

metze

r25227: Patch from "Steven Danneman" <steven.danneman@isilon.com>:

-
We ran across a bug joining our Samba server to a Win2K domain with LDAP
signing turned on.  Upon investigation I discovered that there is a bug
in Win2K server which returns a duplicated responseToken in the LDAP
bindResponse packet.  This blob is placed in the optional mechListMIC
field which is unsupported in both Win2K and Win2K3.  You can see RFC
2478 for the proper packet construction.  I've worked with metze on this
to confirm all these finding.

This patch properly parses then discards the mechListMIC field if it
exists in the packet, so we don't produce a malformed packet error,
causing LDAP signed joins to fail.  Also attached is a sniff of the
domain join, exposing Win2Ks bad behavior (packet 21).
-

(I've just changed the scope of the DATA_BLOB mechList)

metze

r25226: Get rid of more red bars...

r25225: Add a debug message.

Michael

r25224: Fix a potential segfault in lsa_lookupsids client code due to
uninitialized data.

Michael

r25223: Fix behaviour of rpccli_lsa_lookupsids_all() when
rpccli_lsa_lookupsids_noalloc() returns an error for one hunk
of SIDs: free all allocated arrays and return the error code
returned by the hunk lookup.

Michael

r25222: Fix last assumptions that (size_t)-1 can be used
as a special dest_len of sizeof(pstring).
Jeremy.

r25201: Fight those red bars...

r25200: Fix a debug message.

r25199: Remove pstring from strdup_upper - make it the
same as talloc_strdup_upper.
Jeremy.

r25198: Change net_rpc_join_ok() to return NTSTATUS for better
error propagation.

Michael

r25197: Change net_make_ipc_connection() and net_make_ipc_connection_ex() to
return NTSTATUS to allow for better error propagation.

Michael

r25195: Fix issue with calling pull_uc2_*alloc with
str_len == 0. We should just return 0 in this
case.
Jeremy.

r25184: Fix some C++ warnings and an uninitialized variable

r25179: fix libunwind detection on x86 based hosts
we need -lunwind-x86 not -lunwind-i686

metze

r25177: if configured using --enable-socket-wrapper
allow overwritting the location of the WINBINDD_SOCKET_DIR
via an environment variable

metze

r25173: Use the append_buffer version in a loop.
Jeremy.

r25172: Remove commented out code we will never enable.
Jeremy.

r25171: More pstring removal.
Jeremy.

r25170: Remove pstring limits from ms_fnmatch and module load.
Jeremy.

r25169: Fix bug 4028

r25167: Fix breakage from mangling rewrite. Use the
new name if unmangling succeeded, not if it
failed. Jerry - please re-test, this should
fix your bug.
Jeremy.

r25165: Use talloc_asprintf_append_buffer with an unmodified
string.
Jeremy.

r25164: Add talloc_asprintf_append_buffer() and the docs for it.
Jeremy.

r25163: Fix wrong ctx passed to talloc_asprintf_append().
Found by Metze's code review (thanks Metze !).
Jeremy.

r25162: Refactor further: add mapping functions between
REGISTRY_VALUE and struct registry_value formats for
registry values. Lacking better naming, I called them
regval_hilvl_to_lolvl and regval_lolvl_to_hilvl for a
start. The might be useful elsewhere, so might be put
into another place later on.

Michael

r25161: Don't panic if setgroups fails in non-root mode.

r25160: Refactor out and slightly clean up canonicalization of the registry value
from smbconf_store_values().

Michael

r25156: Update coding guiding wrt to primitive data types

r25154: move winbindd code into winbindd/

metze

r25152: fix headers used in wbinfo.c

metze

r25150: don't recursivly call call dump_core()
as currently seen in 'make test' localy and in the farm

metze

r25148: Adapt to coding conventions.

Guenther

r25146: rename winbindd_nss.h => winbind_struct_protocol.h

as this header has nothing todo with winbindd nor nss
and it contains the definitions for the struct based
protocol

metze

r25143: rename public functions from winbind_client.h

init_request => winbindd_init_request
free_response => winbindd_free_response
read_reply => winbindd_read_reply

write_sock => winbind_write_sock
read_sock => winbind_read_sock
close_sock => winbind_close_sock(void)

metze

r25142: Panic if setting the group list fails while switching security
contexts. Patch from Tim Prouty <tim.prouty@isilon.com>.

r25141: More pstring removal.
Jeremy.

r25140: Less red bars to hurt my eyes...

r25139: Avoid code duplication: let regval_ctr_copyvalue() call regval_ctr_addvalue().
This also corrects regval_ctr_copyvalue() in that it cannot create (invalid)
regval containers with dupliacte entries...

Michael

r25138: More pstring elimination. Add a TALLOC_CTX parameter
to unix_convert().
Jeremy.

r25136: When tallocing a string to uppercase remember the terminating
'\0' in size calculations.
Jeremy.

r25135: Remove one END_PROFILE(SMBntcreateX) from call_nt_transact_create() which
appears to be a leftover. Should fix the build with profiling enabled.

Jeremy, please check.

Guenther

r25134: Fix Bug #4968 and make dns updates work with heimdal as well (again,
gss_import_name() needs to follow the same logic as in the LDAP sasl wrapping
(see -r25133).

Tested with MIT 1.2.7, 1.3.6, 1.4.3, 1.5.1, 1.6.1 and Heimdal 0.7.2, 1.0,
1.0.1.

Guenther

r25133: Fix sasl wrapping (for ldap sign&seal).

The gss_import_name() broke as we switched from the internal MIT OID
"gss_nt_krb5_principal" to "GSS_KRB5_NT_PRINCIPAL_NAME" and didn't switch from
passing the krb5_principal (or better: a pointer to that, see MIT's "*HORRIBLE*
bug") to pass the string principal directly.

Jerry, Jeremy, neither I could figure out the need of passing in a
krb5_principal at all nor could I reproduce the crash you were seeing.

I sucessfully tested the code (now importing a string) with MIT 1.2.7, 1.3.6,
1.4.3, 1.5.1, 1.6.1 and Heimdal 0.7.2, 1.0, 1.0.1.

Guenther

r25130: make use only of base types which are provided by libreplace
in winbind client and nss/pam stuff

metze

r25128: _XOPEN_SOURCE_EXTENDED and socklen_t are always provided by libreplace

metze

r25127: Add ol-schema-migrate.pl to the repo.
This script is useful for migrating OpenLDAP schema files to FDS/RHDS
lidf schema files.

License kindly updated to GPLv3+ at our request.

Simo.

r25125: create prototypes for 'bool ' functions

metze

r25121: Remove pstring limits from much of our string handling function.
Still a few left (mainly the substitute ones).
Jeremy.

r25120: One more warning.
Jeremy.

r25119: Fix a couple of warnings.
Jeremy.

r25118: More pstring elimination.
Jeremy.

r25117: The mega-patch Jerry was waiting for. Remove all pstrings from
the main server code paths. We should now be able to cope with
paths up to PATH_MAX length now.
Final job will be to add the TALLOC_CTX * parameter to
unix_convert to make it explicit (for Volker).
Jeremy.